Definícia

CAPTCHA je bezpečnostný test, ktorý má odlíšiť človeka od automatizovaného programu (bota). Skratka pochádza z anglického výrazu Completely Automated Public Turing test to tell Computers and Humans Apart.

Používa sa najmä na weboch, formulároch, prihlasovaní a online službách, kde pomáha chrániť systém pred spamom, automatizovanými útokmi a zneužívaním.

Popis

CAPTCHA funguje na jednoduchom princípe: používateľ dostane úlohu, ktorú by mal človek zvládnuť relatívne ľahko, ale pre automatizovaný softvér môže byť jej zvládnutie problémom. Môže ísť napríklad o prepísanie zdeformovaného textu, výber obrázkov podľa zadania, či zaškrtnutie políčka „Nie som robot”.

Cieľom CAPTCHA je: 

  • overiť, že konkrétnu akciu vykonáva človek, nie automatizovaný program (bot)
  • chrániť webové formuláre pred spamom
  • znižovať počet falošných registrácií
  • obmedziť automatizované prihlasovacie pokusy
  • chrániť online hlasovania, recenzie a súťaže
  • znížiť zneužívanie e-shopov, kupónov alebo skladových zásob
  • podporiť bezpečnosť používateľských účtov
  • zlepšiť kvalitu dát a interakcií na webe

Historický kontext

Pojem CAPTCHA vznikol v roku 2003 a spája sa s výskumníkmi Luisom von Ahnen, Manuelom Blumom, Nicholasom J. Hopperom a Johnom Langfordom. Samotná myšlienka testu, ktorý odlišuje človeka od počítača, však nadväzuje na Turingov test, kde sa skúma, či sa počítač dokáže správať ako človek.

Ako CAPTCHA funguje?

CAPTCHA sa zvyčajne spustí v momente, keď používateľ vykonáva akciu, ktorá podlieha určitej ochrane – môže ísť o odoslanie formulára, prihlásenie, registráciu, pridanie komentára alebo nákup. 

Pri klasickej CAPTCHA musí používateľ vyriešiť konkrétnu úlohu. Pri modernejších riešeniach, ako je reCAPTCHA môže byť analyzované aj správanie používateľa (napríklad pohyb myši, interakcia so stránkou); ak systém vyhodnotí používateľa ako dôveryhodného, test je jednoduchý.

Typy CAPTCHA

  • Textová CAPTCHA – používateľ prepisuje zdeformované písmená alebo čísla
  • Obrázková CAPTCHA – používateľ vyberá obrázky podľa zadania (napr. semafory)
  • Audio CAPTCHA – alternatíva pre používateľov, ktorí nemôžu riešiť vizuálny test
  • Logická CAPTCHA – jednoduchý výpočet alebo otázka
  • Checkbox CAPTCHA – používateľ zaškrtne políčko typu „Nie som robot“
  • Invisible CAPTCHA – systém overuje používateľa na pozadí bez viditeľného testu
  • Behaviorálna CAPTCHA: vyhodnocuje správanie (napr. pohyb myši)

Výhody CAPTCHA

  • Pomáha chrániť weby a online služby pred botmi: Bez takéhoto overenia by automatizované programy mohli vo veľkom vytvárať účty, odosielať spam, skúšať prihlasovacie údaje, zneužívať formuláre, zahlcovať systémy alebo manipulovať s online službami.
  • Znižuje spam: Je užitočná pri kontaktných formulároch, komentároch, diskusiách a registráciách.
  • Zlepšuje kvalitu dát: Obmedzuje falošné účty, falošné hlasy, spamové správy a automaticky generovaný obsah.

Nevýhody CAPTCHA

  • Môže zhoršovať používateľskú skúsenosť: Náročné alebo časté testy používateľov zdržujú a môžu ich odradiť od dokončenia akcie.
  • Nie je neprelomiteľná: Moderné boty, AI nástroje alebo služby na obchádzanie CAPTCHA dokážu niektoré testy vyriešiť alebo obísť.
  • Môže byť problémová z hľadiska prístupnosti: Niektoré vizuálne alebo zvukové testy sú ťažké pre ľudí so zrakovým, sluchovým alebo kognitívnym obmedzením.
  • Môže mať vplyv na konverzie: Ak je CAPTCHA príliš rušivá alebo zdĺhavá, ľudia môžu z procesu odísť.
  • Falošné CAPTCHA môžu byť zneužité: Kybernetické útoky niekedy používajú napodobeniny CAPTCHA stránok, aby používateľov prinútili vykonať škodlivú akciu.